- L' art. 30 del Regolamento UE 679/2016 (GDPR) e s.m.i., specifica che il registro di attività:   non compete alle imprese o organizzazioni con meno di 250 dipendenti

- La base su cui si fonda il trattamento dei dati, ai sensi dell'art. 6 comma 3 GDPR, deve essere stabilita...   Dal diritto dell'UE e da quello dello Stato membro cui è soggetto il titolare del trattamento

- La normativa sul trattamento dei dati personali, afferma che:   I sistemi informativi e i programmi informatici sono configurati riducendo al minimo l'utilizzazione di dati personali e di dati identificativi

- La violazione dei principi di base del trattamento, comprese le condizioni relative al consenso, ai sensi dell'art. 83, par. 5 del Regolamento UE 2016/679 (GDPR), è soggetta a...   Sanzioni amministrative pecuniarie fino a 20.000.000 €, o per le imprese, fino al 4% del fatturato mondiale totale annuo dell'esercizio precedente, se superiore

- La violazione delle disposizioni di cui all'art. 101 del D.Lgs. n. 196/2003 (Modalità di trattamento):   È soggetta a sanzione amministrativa

- La violazione delle disposizioni di cui all'art. 132-ter del D.Lgs. n. 196/2003 (Sicurezza del trattamento):   È soggetta a sanzione amministrativa

- La violazione delle disposizioni di cui all'art. 2-sexies del D.Lgs. n. 196/2003 (Trattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante):   È soggetta a sanzione amministrativa

- L'acronimo D.P.O. significa:   Data Protection Officer

- L'analisi dei rischi:   è una misura di sicurezza indispensabile per trovare le misure adeguate di sicurezza

- L'art. 17 del Regolamento UE 2016/679, sancisce il "diritto all'oblio" che corrisponde al diritto di:   cancellazione dei dati personali dell'interessato

- L'art. 21 del Regolamento (UE) 2016/679 e s.m.i. stabilisce che l'interessato:   ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano

- L'art. 25 reg. Ue 2016/679, nell'ambito del trattamento dei dati, dispone in materia di:   protezione dei dati fin dalla progettazione (Privacy by design) e protezione dei dati per impostazione predefinita (privacy by default)

- L'art. 35 reg. Ue 2016/679, nell'ambito del trattamento dei dati, dispone che le Pubbliche Amministrazioni, prima di procedere al trattamento hanno l'obbligo di valutare l'impatto sulla tutela dei dati personali. La Valutazione d'Impatto deve contenere, tra l'altro, almeno:   una valutazione della necessità e proporzionalità dei trattamenti in relazione alle finalità

- L'art. 37 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio stabilisce che il responsabile della protezione dei dati:   può essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere i suoi compiti in base a un contratto di servizi

- L'art. 5 del GDPR elenca i principi applicabili al trattamento di dati personali tra i quali comprende i principi di "esattezza", "limitazione della conservazione", "integrità e riservatezza". In applicazione del principio della "limitazione della conservazione" i dati personali devono essere:   Conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati

- L'art. 5 del Reg. (CE) n. 2016/679/UE elenca i principi applicabili al trattamento di dati personale tra i quali comprende i principi di "esattezza", "limitazione della conservazione", "integrità e riservatezza". In applicazione del principio della "integrità e riservatezza" i dati personali devono essere:   Trattati in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali

- L'art. 5 del Regolamento UE 2016/679 (GDPR) pone il principio della "minimizzazione dei dati", nel senso che:   i dati devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati

- L'art. 92 del Regolamento UE 679/2016 (GDPR) e s.m.i. stabilisce che, non appena la Commissione adotta un atto delegato ne dà:   contestualmente notifica al Parlamento europeo e al Consiglio

- L'articolo 2-terdecies del d.lgs. 196/2003 ammette che i diritti dell'interessato al trattamento dei dati, se deceduto, possano essere esercitati da altri, TRANNE che da:   chi agisce per finalità di carattere religioso

- L'articolo 35, comma 1, del GDPR (Regolamento europeo sulla protezione dei dati personali) prevede che, quando un tipo di trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, la valutazione dell'impatto sia condotta:   prima dell'inizio del trattamento

- L'articolo 4 del Regolamento UE 2016/679 (GdPR) sulla protezione dei dati personali definisce come "dati personali" qualunque informazione:   relativa a una persona fisica identificata o identificabile

- L'Autorità di controllo di cui al decreto legislativo 196/2003 è:   il Garante per la protezione dei dati personali

- Le misure di prevenzione del rischio sono previste dal Regolamento UE 2016/679 (GDPR)?   Si, in maniera esclusivamente esemplificativa

- Le pp.aa. possono pubblicare, nel proprio sito web, dati personali?   Soltanto nei casi previsti da leggi e regolamenti

- L'interessato alla tutela della privacy, come prevede il Regolamento UE 2016/679 (GDPR), in merito ai propri dati personali ha diritto a ottenere le informazioni concernenti:   le finalità del trattamento

- L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano:   nei casi e per le motivazioni previste dal Regolamento UE 679/2016

- L'interessato, ai sensi dell'art. 7 GDPR, può revocare il proprio consenso al trattamento dei dati personali?   Si, in qualsiasi momento